8 月 19 日晚，三六零披露 2026 年半年报。一组数据很容易形成传播上的反差：上半年营收 41.72 亿元，同比增长 9.01%；归母净利润 2.16 亿元，上年同期亏损 2.82 亿元；扣非净利润 1.53 亿元，也从亏损转正。但同期投资收益达到 2.04 亿元，同比增长 77.43%，经营活动现金流净额仍为‑5711 万元。2.16 亿元净利润旁边，几乎站着同等规模的投资收益。

这份财报因此很难用一句 “AI 带动 360 扭亏” 概括。更有价值的变化藏在业务结构里：安全业务收入已经从上年同期 2.54 亿元增至 3.10 亿元；研发投入保持在 15.78 亿元；7 月底发布的企业智能体平台纳米 Work 开始向企业端落地，安全智能体 “图龙锋” 截至 7 月 31 日累计发现漏洞接近 7000 个 ¹。AI 已经进入办公、搜索、安全运营和漏洞挖掘，但财务贡献仍处于逐项显影的阶段。

对于 360 而言，这比一次利润反弹更重要。公司正在同时处理两件难事：把成熟互联网业务重新做出效率，把二十多年积累的安全能力改造成智能体可以调用、企业愿意持续采购的服务。前者决定盈利修复能走多远，后者关系到 360 能否找到第二条规模增长曲线。

利润表已经脱离亏损区

先看最容易被误读的 2.04 亿元投资收益。 三六零半年报显示，上半年投资收益 2.04 亿元，上年同期 1.15 亿元，增加 8893 万元，主要原因是权益法核算的长期股权投资收益增加；其中，对联营企业和合营企业确认投资收益 1.64 亿元。同期非经常性损益总额只有 6236 万元，其中计入非经常性损益的政府补助为 4952 万元。

这组会计关系很重要。 扣非净利润达到 1.53 亿元，并不意味着已经完全剔除了 2.04 亿元投资收益。权益法长期股权投资收益并未全部被列入非经常性损益，因此 “扣非转正” 和 “核心经营业务独立贡献 1.53 亿元利润” 之间不能直接划等号。

但经营端的改善同样清晰。 上半年收入增长 9.01% 的同时，营业成本下降 1.14%，销售费用下降 6.16%，管理费用下降 7.40%；研发费用同比增加 0.81% 至 15.78 亿元。换言之，360 没有依靠明显压缩研发来换取短期利润，费用改善更多出现在销售和管理环节。

业务分部也给出了更具体的线索。互联网及智能硬件业务收入由 35.73 亿元增至 38.09 亿元；安全业务收入由 2.54 亿元增至 3.10 亿元，增幅约 22%。互联网增值服务上半年收入 12.26 亿元，已经成为除广告业务外的重要收入来源。

因此，360 半年报更适合被理解为一张 “经营恢复中的利润表”：收入重新增长，费用效率改善，安全业务提速，但投资收益依然对最终利润具有较强影响。

经营现金流则留下了下一阶段需要回答的问题。上半年经营活动现金流净额从去年同期‑8370 万元改善至‑5711 万元，亏口继续收窄，但尚未转正。

利润已经回来了，利润的含金量仍需要更多经营现金流来确认。对于一家研发费用占营收 37.81% 的技术公司而言，这项指标比单季利润弹性更能检验经营质量。

智能体让网络安全重新扩容，360 的机会来自 “机器开始替机器做决定”

AI 给网络安全行业带来的变化，比 “多卖一个安全软件” 复杂得多。 安全专家 Bruce Schneier 早年留下过一句被行业反复引用的话：“Security is a process, not a product.”—— 安全是一套持续运行的过程，而非买完即结束的产品。

智能体把这句话推得更远。普通生成式 AI 主要负责输出内容，Agent 开始拥有工具调用、访问数据、执行代码乃至完成业务操作的权限，攻击面随之从模型输入输出延伸到权限、记忆、工具链和执行过程。

Bruce Schneier 等研究者 2026 年发表外部研究论文《The Promptware Kill Chain》²，该文分析了 36 项研究和真实事件，其中至少 21 个已记录攻击跨越四个或更多攻击阶段。论文将提示词攻击描述为正在向具备权限提升、持久化、横向移动和任务执行能力的多阶段攻击机制演化。

企业部署的 Agent 越多，安全预算需要覆盖的边界也越长。

三六零半年报援引 IDC 咨询数据称，2026 年中国网络安全整体市场规模预计突破 120 亿美元；61% 的受访中国客户计划未来 1 至 3 年采购安全大模型产品和服务，预计到 2028 年，中国安全智能体相关应用市场规模达到 16 亿美元。

这里最有行业意义的变化，是安全产品的交付形态正在发生迁移。 传统网络安全大量依赖硬件、软件授权和项目验收，收入存在项目周期和人力交付约束。安全智能体如果能够稳定承担漏洞挖掘、告警分析、威胁研判和处置工作，安全厂商出售的内容会逐渐增加 “持续运行的机器能力”。

这也是 360 接下来最需要补齐的一块披露：AI 安全已经能够 “干活”，还要进一步证明可以规模化 “收钱”。

4 亿 PC 月活仍是一笔稀缺资产，360 需要把流量入口改造成 AI 服务入口

安全之外，360 的另一项筹码仍然来自互联网基本盘。 根据半年报援引的艾瑞咨询数据，截至 2026 年上半年末，PC 端 360 安全浏览器和 360 安全卫士月活用户均约 4 亿。生成式 AI 产品普遍需要花费高昂获客成本时，这种现成入口依然具有分发价值。

360 正在尝试把原有流量导向更深的 AI 服务。互联网产品已经覆盖纳米 AI、360 文库、360AI 办公、纳米大片流水线等场景；7 月 28 日，公司又推出企业多智能体工作平台纳米 Work，并提出帮助首批 1000 家小企业完成 AI 应用落地。生成式搜索商业化方面，截至半年报期末，“360 智见 GEO” 全国合作服务商已超过 300 家。

这一布局背后的经营问题很直接：4 亿月活能够转换出多少付费用户，企业智能体能够形成多少持续收入，AI 加入之后能否提高单用户价值。

资本投入也提供了另一项观察角度。三六零同时提出 2026 年中期每 10 股派现 0.5 元，按照公告披露时股本测算，预计派发现金约 3.50 亿元，相当于上半年归母净利润的 162.26%，方案仍需股东会审议。

一家仍保持 15 亿元以上半年研发投入的公司，同时提高股东回报，说明 360 已经开始在 AI 投入、盈利改善和资本回报之间寻找新的平衡。高研发强度可以延续技术投入，投资者随后会更关心研发投入形成了多少新增收入、续费和现金流。

这也是 All in AI 进入下一阶段后最具体的一张成绩单。

结语：AI 已经写进产品，下一个问题是能否持续写进现金流

360 的 2026 年半年报没有给出一个完美答案，却提供了一个比 “扭亏” 更有价值的观察样本。 2.04 亿元投资收益意味着利润结构仍需拆解，‑5711 万元经营现金流说明盈利质量还有提升空间；与此同时，收入恢复增长、安全业务增速超过 20%、研发强度保持高位，智能体开始进入企业办公和安全攻防，公司的基本面已经出现连续的改善信号。

Schneier 所说的 “安全是一种过程”，放到 Agent 产业同样成立。AI 从聊天工具走向执行系统之后，企业购买的安全能力也会从一次部署逐渐延伸到持续监控、持续判断和持续处置。安全数据、终端入口、漏洞能力和企业客户积累，因而重新获得商业价值。

AI已经写进 360 的大部分产品，下一阶段更难的一件事，是让财报能够单独读出 AI。